4、基于证据的网络安全：现状、挑战与应对策略

基于证据的网络安全：现状、挑战与应对策略

1. 网络安全风险现状

在当今数字化时代，网络安全风险无处不在。企业在满足自身需求和业务流程时，常因成本考量，在风险评估后放弃添加某些控制措施。技术使用方面，过时且未打补丁的技术在组织中仍很常见，例如2017年Equifax遭受的网络攻击，该组织未能修复Apache Struts框架中的漏洞，导致1.43亿消费者个人信息被非法获取。

当组织为支持员工工作而快速引入新技术时，往往未部署相应的监控技术、控制措施和协议，这可能导致数据丢失或遗留系统出现漏洞，被攻击者利用。因此，建立可扩展的统一威胁管理系统至关重要，它能使组织与业务需求同步发展，实现安全产品的集成自动化，并加速检测、调查和修复等关键安全运营功能。

组织和网络安全专业人员需应对大量网络威胁，攻击者只需一次成功尝试就能突破基础设施，而专业人员则需全天候防范针对组织关键资产的众多攻击。专业人员可利用“已知未知”和“未知未知”场景来推断未来的“已知已知”场景。

2. 网络安全理论、实践与政策

2.1 网络安全现状与挑战

随着技术的不断进步和机器联网的加速，社会互动发生了巨大变化，数字连接的增加改变了权力分配，安全成为人与国家社会契约的核心。然而，多年来网络攻击的升级表明，当前的网络安全管理方法并不有效。市场动态导致非协作性的应对方式，构建数字设备的健壮性成本高昂，一些生产商可能为追求更高利润而牺牲安全性，导致网络安全成本分配不均。

2.2 网络安全相关理论

为增强网络安全，近期倡导了一系列理论，包括预防、风险管理和通过问责进行威慑：
- 预防理论 <